1.1. Access the Azure Portal:https://portal.azure.com and log in or : Direct link to the App Registrations area, in this case continue with 1.4.

1.2. Click on Entra ID

1.3. Click on App Registrations in the navigation menu on the left side

1.4. via +New registration one add new registration and rename

1.5.Fill out application registration

1.6. selectSingle tenant

1.7.under Redirect URI (optional) select public client/native (mobile & desktop)

1.8.in the area of Authentication the Platform configuration Mobile and desktop applications and add the redirect URI "https://login.microsoftonline.com/common/oauth2/nativeclient" and enter

1.9.In the area App Registration select >TiCon API Permissions

1.10. by clicking on +Add a permission a new permissionadd

1.11. in the following window Microsoft Graphselect

1.12. Application permissionsselect

1.12. Following Permission erteilen

•openid

•User.read

•User.ReadBasic.All

•User.read

•Group.Read.All

This allows the Entra ID users and groups to be read out with TiCon4.

Der Status muss Granted for… lauten,  d. h. ein berechtigter Benutzer muss diese Rechte noch absegnen.

1.13. Click on Register to complete the registration

1.14. then open the new registration, copy the application (client) ID and the directory (tenant) ID, as these are required in TiCon4

2.1.Start TiCon

2.2.Open TiCon-Admin

2.3.Under Program → General insert the Application (client ID) and Directory (tenant) ID (see above) and save them

2.4.A dialog for logging into the Azure Portal appears

2.5.Für die Anmeldung bestehen zwei Möglichkeiten:

2.6.Einen Azure Benutzer verwenden, der Administrator-Berechtigung für App-Registrations im Azure hat und Erlaubnis (Consent) erteilen

2.7.Einen Azure Benutzer verwenden, der KEINE-Adminstrator-Berechtigung für App-Registrations im Azure hat. In diesem Fall können drei Varianten eintreffen:

a.Azure ist so konfiguriert, dass der Benutzer keine Anfrage (Request) an den Admin stellen kann.
In diesem Fall ist eine Anmeldung über Entra ID nicht möglich.

b.Azure ist so konfiguriert, dass der Benutzer eine Anfrage (Request) für die Berechtigung stellen kann.
Dazu eine Begründung (Justification) eintragen und eine Anfrage (Request) senden.
Nach Bestätigung durch den Administrator ist eine Anmeldung in TiCon möglich.
Falls eine Wartezeit auf die Bestätigung inakzeptabel ist, TiCon schließen und Schritte 1. - 5. erneut durchführen. In diesem Fall greift Möglichkeit c.

c.Erlaubnis (Consent) für die App liegt bereits vor.
In diesem Fall ist es egal, welchen Azure Benutzer man verwendet.
TiCon speichert die Änderungen und kann ab dann Entra ID nutzen